Электронная подпись и электронные ключи

вот недавно мне стало интересно что же такое электроная подпись и электронный ключ. До того как я начал рыться в нете я думал что это одно и тоже, но как оказалось нет. Электронный ключ - это устройство типа флешки(на самом деле может быть любой формы) благодаря которому можно разграничить доступ к программам или устройствам. например замутить так чтобы комп работал только если в него воткнуть по USB корректный электронный ключ.

А электронная подпись это некий хешь используемый для пересылки и удостоверения что определенный документ послали именно вы и что вы послали именно этот документ. Например при пересылке вы создаете подпись используя свой ключ и сам текст, соответственно теперь при замене текста изменится хеш. Все это предполагает высокий уровень безопасности в теории. Но на практике все это еще одна туфта ИМХО, так как способов обхода просто море, например частичная или универсальная подделка ключа или замена участка текста в документе таким образом чтобы это не повлияло на итоговый хешь. Это самые нюбовские примеры, я не говорю о более сложных, как считать электронный ключ нужного индивида или взломать прогу требующую его как сейчас это делают с играми на ПС.

Но это все мое имхо и написал я сдесь то что успел понять за несколько минут поиска в нете, может кто-то более глубоко с этим знаком?

Вообшем ваше мнение верное! покраней мере большей частью! Не так довно пытался написать прогу для создания и проверки Электронной подписи, По последнему российскому госту! Но математической базы не хватило! ток что материалы и наброски лежат и ждут своего часа!! Надо учить криптографию!!

Даже так? Классно. А для чего в основном это используется в Росии. В смысле какие именно документы подписывают в основном электронной подписью. И если с ее помощью не только это делают то можете и об этом рассказать. Мне просто очень интересна эта тема, особенно так сказать из первых уст, а не из какой то статьи в нете

Как везде! Проверка подленности сообщений секретной связи! Реше подленность пересылаемых документов! просто в разных странах разные стандарты!

А, тогда понятно. Видимо это еще не очень развито, по крайней мере, в нашей стране

Вам необходимо получить КЭП. Для этого нужно определиться с выбором правильного удостоверяющего центра, удовлетворяющего требованиям безопасности формирования и использования в дальнейшем, полученной квалифицированной электронной подписи.
ключ электронной подписи : http://yconsult.ru/documenty/kak-poluchit-sertifikat-ecp-elektronno-cifrovoj-podpisi/